25.09.2012, 09:39
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Небольшое дополнение. Вынесу в отдельный пост, а то предыдущий длиннопост и так сложен для восприятия.
Надеюсь, модераторы не осерчают... =)
Сообщение от justonline
http://neoncolor.ru/catalog/?gr=18
Не давала покоя скуля, была идея проверить на магические кавычки, вдруг получится шелл залить...
Код:
http://neoncolor.ru/catalog/?s=2&gr=642+and+1=IF('123'=123,1,0) FALSE
http://neoncolor.ru/catalog/?s=2&gr=642+and+1=IF(123=123,1,0) TRUE
Как видишь, облом.
Так что, ИМХО, на сайт можно забить... |
|
|